Като се вземат предвид достиженията на техническия прогрес и разходите за внедряване, всяка компания следва да предприеме подходящи технически и организационни мерки с цел защита на личните данни, обработвани съгласно настоящата директива, срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неправомерно разкриване или достъп, в съответствие със законодателството на Съюза и националното законодателство относно защитата на данните.
Vodeći računa o najnovijim dostignućima i trošku provedbe, svaka kompanija trebala bi provesti primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka, obrađenih na temelju ove Direktive, od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene te neovlaštenog otkrivanja tih podataka ili pristupa tim podacima u skladu sa zakonodavstvom Unije i nacionalnim zakonodavstvom o zaštiti podataka.